Perché i certificati SSL scadono?
Pensa a un certificato SSL come a un passaporto per il tuo sito web, verificandone l'identità e garantendo connessioni sicure. Proprio come i passaporti richiedono il rinnovo per garantire che non siano stati manomessi o che i dati del titolare non siano cambiati, i certificati SSL necessitano di aggiornamenti regolari per ragioni simili. Tutti SSL /TLS i certificati emessi da SSL.com hanno attualmente un periodo di validità di 397 giorni. Questo rigoroso periodo di validità, adottato dai principali browser, riflette un approccio proattivo alle diverse sfide in evoluzione della sicurezza informatica.Quando SSL.com ha iniziato a emettere certificati SSL da 397 giorni?
A partire dall'agosto 2020, SSL.com ha limitato la durata di SSL/TLS certificati fino ad un massimo di 397 giorni. Ciò è stato in parte motivato da La decisione di Apple non fidarsi dei certificati SSL con un periodo di validità superiore a 398 giorni sul browser Safari e sui dispositivi iOS/iPadOS/watchOS/tvOS.Come scadono i certificati negli ordini pluriennali?
Gli ordini di certificati SSL di durata pari o superiore a due anni seguiranno comunque la regola di validità di 397 giorni. Ciò significa che ogni anno i clienti con ordini pluriennali dovranno richiedere una nuova emissione del proprio certificato che scaricheranno e installeranno sul proprio server in sostituzione di quello scaduto. Tuttavia, gli sconti per i certificati pluriennali sono stati mantenuti. I clienti possono contattare supporto@ssl.com se hanno bisogno di ulteriore assistenza.Quali sono i vantaggi in termini di sicurezza derivanti dal rinnovo tempestivo dei certificati SSL in scadenza?
Fissando una validità massima di poco più di un anno, stiamo adottando misure proattive per salvaguardarci da potenziali vulnerabilità. In termini semplici, la durata più breve dei certificati rende più difficile per i malintenzionati sfruttare tecnologie di sicurezza obsolete. Le minacce informatiche sono in continua evoluzione e ciò che è considerato sicuro oggi potrebbe non esserlo domani. Il rinnovo regolare dei certificati garantisce che il tuo sito utilizzi i protocolli di sicurezza più attuali, rendendo la tua azienda e i tuoi clienti più sicuri. Questa limitazione riduce la finestra di opportunità per gli aggressori di sfruttare certificati potenzialmente compromessi. Una durata di vita più breve dei certificati richiede processi di rinnovo più frequenti, garantendo così che gli standard crittografici dei certificati rimangano robusti contro le capacità in continuo progresso degli avversari. Questo frequente ciclo di rinnovo obbliga le organizzazioni ad adottare processi automatizzati di gestione dei certificati. I processi automatizzati di gestione dei certificati non solo riducono al minimo l’errore umano, ma incoraggiano anche l’adozione delle pratiche e degli algoritmi di sicurezza più recenti, migliorando l’infrastruttura di sicurezza complessiva. In linea con questo, SSL.com offre il popolare protocollo ACME a tutti i clienti per SSL/TLS automazione dei certificati. ACME (Automated Certificate Management Environment) è un protocollo standard per automatizzare la convalida, l'installazione e la gestione del dominio dei certificati X.509. Per ulteriori informazioni sull'implementazione di ACME da parte di SSL.com, fare riferimento a questo articolo: SSL.com supporta il protocollo ACME per SSL /TLS Automazione dei certificati. Inoltre, il periodo di validità ridotto fa fronte al rapido ritmo dell’evoluzione tecnologica e ai corrispondenti cambiamenti negli standard di sicurezza. Garantisce che i certificati rispettino gli standard, gli algoritmi e le pratiche crittografici attuali, essenziali per mantenere l'integrità e la riservatezza delle comunicazioni. Obbligando le entità ad aggiornare regolarmente i propri certificati, si garantisce che i metodi crittografici più vecchi e potenzialmente vulnerabili vengano gradualmente eliminati più rapidamente, mitigando così i rischi associati alle tecnologie di crittografia legacy.In che modo SSL.com invia promemoria di scadenza per i certificati SSL?
I certificati SSL sono intrinsecamente limitati nel tempo e richiedono una gestione attenta per evitare interruzioni nella copertura. Riconoscendo ciò, SSL.com invia in modo proattivo avvisi e-mail quando il certificato si avvicina alla data di scadenza, migliorando il tuo livello di sicurezza prevenendo interruzioni involontarie del servizio o vulnerabilità. Hai la flessibilità di personalizzare fino a cinque promemoria, che vengono attivati e inviati in base al numero di giorni che hai specificato prima della scadenza del certificato. Ad esempio, se scegli un promemoria di 30 giorni, riceverai una notifica via email esattamente 30 giorni prima della scadenza del tuo certificato SSL. Inizialmente, queste e-mail di promemoria sono indirizzate sia ai contatti amministrativi che tecnici designati durante l'acquisto del certificato. Hai la possibilità di aggiornare questi indirizzi email o modificare quali contatti ricevono le notifiche. Puoi modificare queste impostazioni di notifica direttamente nel tuo account SSL.com, fornendoti un controllo completo su come e quando ricevi questi promemoria critici. Di seguito sono riportate le istruzioni su come modificare le impostazioni di notifica di scadenza per il certificato:- Sul tuo account SSL.com, fai clic su Controllo nel menu in alto per visualizzare l'elenco dei certificati che possono essere configurati per i promemoria di scadenza. Sul Nome amichevole colonna, fare clic sul collegamento che indica ng (gruppo notifiche) seguito dal numero di riferimento del tuo certificato (es co-ab123456c).
- Sulla Avvisa questi contatti sezione, inserisci gli indirizzi email delle persone a cui desideri ricevere i promemoria di scadenza per il tuo certificato.
Sulla Promemoria di scadenza sezione, puoi personalizzare la pianificazione in cui i promemoria ti verranno inviati via email. Puoi scegliere di programmare promemoria prima, dopo e dopo la scadenza del certificato.
Sulla Scansione sezione, hai la possibilità di escludere il tuo certificato da Servizio Health Check Monitoring (HCM) di SSL.com controllando il Disabilitato ? scatola.
Clicca su Salva pulsante una volta finalizzate tutte le opzioni.
Note:: i clienti sono incoraggiati a non disattivare il servizio HCM perché offre molti vantaggi in termini di sicurezza per il tuo dominio. Per ulteriori informazioni sull'HCM fare riferimento alla sezione successiva.
Cos'è il protocollo SSL/ di SSL.comTLS Monitoraggio del controllo dello stato (HCM)?
Il servizio Health Check Monitoring (HCM) di SSL.com integra i promemoria della scadenza del certificato SSL fornendo un approccio più completo e proattivo alla gestione di SSL/TLS certificati e sicurezza generale del sito web. Sottoscrivendo l'abbonamento al servizio Health Check Monitoring (HCM) di SSL.com, i clienti ottengono numerosi vantaggi significativi aggiuntivi in termini di sicurezza oltre alla semplice ricezione di promemoria gratuiti sulla scadenza del proprio SSL/TLS certificati. Il nostro SSL/TLS Il servizio Health Check Monitoring (HCM) è progettato per fornire approfondimenti dettagliati e in tempo reale sul protocollo SSL/TLS configurazione del certificato. Questo servizio analizza meticolosamente il certificato del tuo dominio per valutarne l'efficacia in termini di sicurezza e la precisione della sua installazione. Identifica la compatibilità con vari codici e algoritmi, nonché la conformità con repository affidabili tra cui Google Chrome, Microsoft Edge, Mozilla Firefox, Apple Safari e Java. Inoltre, il servizio HCM mantiene gli account manager informati in modo proattivo sulle date di scadenza dei certificati, consentendone il tempestivo rinnovo. Inoltre, negli scenari in cui si verificano modifiche critiche, come l'indisponibilità del sito a causa di un certificato scaduto o revocato, gli account manager vengono immediatamente allertati. I clienti possono anche utilizzare la nostra interfaccia intuitiva per pianificare facilmente scansioni regolari del sito web. Queste scansioni possono essere personalizzate per essere eseguite a intervalli di tempo specifici, anche al minuto, oppure possono essere impostate per giorni o date particolari. Questa flessibilità garantisce il monitoraggio e la manutenzione continui del protocollo SSL/TLS Salute. In sintesi, mentre i promemoria di scadenza di SSL.com sono uno strumento utile per mantenere la validità di SSL/TLS certificati, il servizio di monitoraggio del controllo dello stato fornisce un livello più approfondito di gestione della sicurezza. Garantisce che i certificati non solo siano aggiornati ma anche correttamente installati e configurati per la massima sicurezza e conformità, offrendo un approccio olistico alla gestione dei certificati digitali e alla sicurezza dei siti Web.L'immagine seguente mostra un esempio di un'e-mail di monitoraggio del controllo dello stato che SSL.com invia ai clienti.
Per ulteriori informazioni su SSL/TLS Monitoraggio del controllo dello stato di salute, dai un'occhiata al nostro pagina dedicata.
